Apple heeft een beveiligingsupdate voor de achtergrond uitgebracht om een kwetsbaarheid te verhelpen waardoor kwaadaardige websites de beveiliging van de browser zouden kunnen omzeilen en toegang zouden kunnen krijgen tot gegevens van andere websites.
Wat is het?
De verholpen kwetsbaarheid in WebKit wordt als volgt beschreven:
“Een probleem met cross-origin in de Navigation API is verholpen door de invoervalidatie te verbeteren.”
WebKit-kwetsbaarheden verwijzen naar beveiligingslekken in Apple's webrendering-engine, die Safari, Mail en de App Store aandrijft. iOS en macOS.
Dit betekent dat de kwetsbaarheid CVE-2026-20643 het voor een kwaadaardige website mogelijk maakt zich voor te doen als een andere site, bijvoorbeeld een site die je vertrouwt, en vervolgens informatie te lezen of te stelen die gescheiden zou moeten blijven. Normaal gesproken hanteren browsers een regel die het'same-origin-beleid' wordt genoemd, wat te vergelijken is met een strikte afscheiding die voorkomt dat de ene site in de gegevens van een andere site kan gluren. Deze bug zou cybercriminelen kunnen helpen om die afscheiding te doorbreken.
In de praktijk zou een aanvaller je eerst naar een speciaal vervaardigde webpagina moeten lokken. Als je die pagina bezoekt, zou deze kunnen proberen de gebruikelijke scheiding tussen websites te omzeilen en toegang te krijgen tot zaken die hij niet zou mogen zien, zoals gegevens uit een ander tabblad of ingesloten inhoud van een andere dienst.
Aanvallers lijken deze kwetsbaarheid momenteel nog niet in de praktijk te misbruiken, maar ze combineren dit soort problemen vaak met andere bugs om accounts of gevoelige gegevens te stelen. Dit was waarschijnlijk de reden waarom Apple deze update als een „Background Security Improvement“ heeft uitgebracht. De oplossing van Apple zorgt ervoor dat WebKit de navigatie tussen websites strenger controleert en afhandelt.
Wat te doen
Deze patch voor een kwetsbaarheid in WebKit, geregistreerd onder CVE-2026-20643, wordt geïnstalleerd bovenop de versies 26.3.1/26.3.2 en niet als een afzonderlijke volledige OS-versie. Achtergrondbeveiligingsverbeteringen zijn alleen beschikbaar op de nieuwste OS-tak (26.x) en worden stilzwijgend op de achtergrond toegepast als je de nieuwste versie gebruikt.
Voor iOS iPadOS-gebruikers kunnen controleren of ze de nieuwste softwareversie gebruiken door naar Instellingen > Algemeen > Software-update te gaan. Het is ook raadzaam om automatische updates in te schakelen als u dat nog niet hebt gedaan. Dat kunt u op hetzelfde scherm doen.
Voor macOS Tahoe-gebruikers is het mogelijk om via het Apple-menu te controleren of u de nieuwste versie 26.3 gebruikt. Kies in de linkerbovenhoek van uw scherm ' Over deze Mac . Daar ziet u de naam en het versienummer van macOS. Als u ook het buildnummer wilt weten, klikt u op het versienummer.
Deze verbetering van de achtergrondbeveiliging is alleen beschikbaar voor Mac gebruikers met Tahoe 26.3.1 en MacBook Neo-gebruikers met versie 26.3.2.
Het enige wat gebruikers hoeven te doen, is controleren of de optie 'Beveiligingsverbeteringen op de achtergrond' isingeschakeld.
Voor iPhone- en iPad-gebruikers is deze instelling te vinden onder Privacy en beveiliging . Scroll naar beneden en zoek de schakelaar voor achtergrondbeveiliging .
Op een Mac (Alleen voor macOS Tahoe 26.3 en hoger) kunt u dit controleren door de volgende instructies te volgen:
- Klik op het Apple-menu > Systeeminstellingen.
- Klik in de zijbalk op Privacy en beveiliging .
- Scroll rechts naar beneden en klik op ‘Beveiligingsverbeteringen op de achtergrond’.
- Zorg ervoor dat 'Automatisch installeren' is ingeschakeld. Als dit is uitgeschakeld, Mac Je ontvangt de beveiligingsverbeteringen op de achtergrond pas wanneer de oplossingen in een latere, volledige update worden opgenomen.
De optie ‘Installeren’ op mijn schermafbeelding betekent dat je het proces kunt versnellen door erop te klikken. Maar je kunt ook gewoon wachten tot het automatisch gebeurt.
Na de update zou de versie van je besturingssysteem 26.3.1 (a) moeten zijn, behalve bij MacBook Neos, waar deze 26.3.2 (a) zou moeten zijn.
Oplichters weten meer over je dan je denkt.
Malwarebytes Mobile Security Beschermt je tegen phishing, frauduleuze sms'jes, kwaadwillende websites en meer. Met ingebouwde, realtime AI-gestuurde Scam Guard.
